验证post json数据服务器端

时间:2016-03-19 05:39:02

标签: javascript node.js

我使用javascript nodejs作为服务器端,每次从客户端发帖,我将验证数据,确保数据结构存在每个键/值,所以我做了类似下面的事情。

我想知道有没有更好的想法来做这件事,也许更具可读性 因为我将每个级别放入一个if(..)并且不能像json / javascript对象那样改变行,所以它很长很难维护。

通常人们该怎么做?
构建一个正确的json对象结构,并与post数据进行比较?

任何建议都会受到赞赏

正确的数据应该是:

request.data = {
  "user": {
    "status": "int",
    "role": {
      "role": "int"
    },
    "information": {
      "email": "text",
      "password": "text",
      "username": "text",
      "country": "text",
      ... a lot ....
    }
  },
}

服务器端验证

    var validateRequest = 'true';
    if (typeof request.data.user == 'undefined') {
      validateRequest = 'false';
    } else {
      if (typeof request.data.user.status == 'undefined' || typeof request.data.user.role == 'undefined' || typeof request.data.user.information == 'undefined') {
        validateRequest = 'false';
      } else {
        if (typeof request.data.user.role == 'undefined' || typeof request.data.user.information.email == 'undefined'  ... ) {
           validateRequest = 'false';
        }
      }
    } 

    if (validateRequest != 'false') {
      // validate data type

      // use data crud

    }

更新

我尝试在服务器端设置正确的json结构,并与post进行比较, 我找到了一些json diff module但是找不到如何正确使用比较键

var a = {
  "information": {
    "email": "text",
    "password": "text"
  }
}

var b = {
  "information": {
    // "email": "text",
    "password": "text"
  }
}
console.log(jsondiffpatch.diff(a, b));
I only know if data not different will get undefined  
if b remove "email"   
get this in console ?? ¨ information: ¨ email: ÿ 'text', 0, 0 ¦ ¼ ¼
if b email val = textt 
get this information: ¨ email: ÿ 'text', 'textt' ¦ ¼ ¼

2 个答案:

答案 0 :(得分:1)

我无法找到方法在我的问题中使用jsondiffpatch之后确定结果,键不同或值不同,
所以我找到了另一个模块https://github.com/mirek/node-rus-diff,只需检查$ unset或$ set

var diff = require('rus-diff').diff;

var result = diff(a, b);

if (typeof result.$unset != 'undefined') {
  console.log('different key');
}

答案 1 :(得分:0)

您可以使用jsondiffpatch模块来观察请求结构的差异。

diff模块中获取jsondiffpatch函数:

var diff = require('jsondiffpatch').diff;

要验证请求,您可以将请求与模板进行比较。例如,模板定义如下:

var requestTemplate = {
  "user": {
    "status": "int",
    "role": {
      "role": "int"
    },
    "information": {
      "email": "text",
      "password": "text",
      "username": "text",
      "country": "text",
      ... a lot ....
    }
  },
}

要将请求与模板进行比较,请找出两者之间的差异:

var delta = diff(request.data, requestTemplate);

在delta中搜索具有此签名值的任何属性:

'email': ['text', 0, 0]

此签名表示该属性已被删除。例如,上面的值表示request.data对象没有email属性。缺少此属性意味着请求无效。

您可以定义一个函数来执行验证,如下所示:

function validateRequest(template, requestData) {
  var delta = diff(requestData, template);

  // Search the delta for a deleted property. If found, invalidate the request.
  // If there is any key whose value looks like this:
  // 'email': ['text', 0, 0]
  // it means that the key has been removed and the request is invalid
}